因此，该应用程序受到 ALAS2-2022-1796 公告中提及的漏洞的影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3017 公告中提及的一个漏洞影响。

    Jacek Konieczny 发现，OpenLDAP（轻型目录访问协议的免费实现）中 slapd 的 back-sql 后端存在 SQL 注入漏洞，因此攻击者可在程序处理特制的搜索筛选器时，在 LDAP 搜索操作期间修改数据库。对于 Debian 9 Stretch，此问题已在 2.4.44+dfsg-5+deb9u9.版本中解決。建议您升级 openldap 程序包。有关 openldap 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/openldap 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5140 公告中提及的一个漏洞影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.44-23 版 。因此，该应用程序受到 ALAS2-2023-1958 公告中提及的漏洞的影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.40-16.32 版 。因此，该应用程序受到 ALAS-2023-1691 公告中提及的漏洞的影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5424-1 公告中提及的一个漏洞影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5424-2 公告中提及的一个漏洞影响。

    USN-5424-1 修复了 OpenLDAP 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS-2022-1586 公告中提及的漏洞的影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161464	Amazon Linux 2：openldap (ALAS-2022-1796)	Nessus	Amazon Linux Local Security Checks	2022/5/24	2024/12/11	critical
161428	Debian DLA-3017-1：openldap - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/21	2025/1/24	critical
161404	Debian DSA-5140-1：openldap - 安全更新	Nessus	Debian Local Security Checks	2022/5/20	2023/10/26	critical
171833	Amazon Linux 2：openldap (ALAS-2023-1958)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	critical
171865	Amazon Linux AMI：openldap (ALAS-2023-1691)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	critical
161250	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：OpenLDAP 漏洞 (USN-5424-1)	Nessus	Ubuntu Local Security Checks	2022/5/17	2024/8/27	critical
161386	Ubuntu 16.04 ESM：OpenLDAP 漏洞 (USN-5424-2)	Nessus	Ubuntu Local Security Checks	2022/5/19	2024/10/29	critical
161610	Amazon Linux AMI：openldap (ALAS-2022-1586)	Nessus	Amazon Linux Local Security Checks	2022/5/27	2024/12/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical